18王宝鑫网络安全实习报告

1、实 习报 告实习名称: 网络安全实习 专业班级: 网络- 姓 名： 王宝鑫 学 号: 指引教师: 鲁晓帆、曹士明 实习时间: 0.11.25 吉林建筑大学城建学院计算机科学与工程系 网络安全实习成绩评估表姓名王宝鑫学号实习日期10月31日至11月25日实习地点电信3网络实验室指引教师鲁晓帆、曹士明成 绩 评 定 实习体现（）设计成果（0%)实习报告(20%）实习答辩（20%） 总成绩（五级分制) 指引教师评语: 指引教师签字：年 月 日一、实习目的 通过本次实习，使学生结识理解防火墙、入侵检测、防病毒等技术；结识电子邮件、网页木马等安全隐患及其防备；掌握运用网络工具对局域网安全检测及扫描分析措施,运用抓包工具，对数据包进行分析的过程；理解网络袭击措施及其防备技术。二、实习意义为了培养学生的实际动手操作与实践能力，通过网络工具的使用及数据分析,理论联系实际，增强学生综合运用所学知识解决实际问题。三、实习内容 3.1 防火墙技术3.1 包过滤技术简介基于合同特定的原则,路由器在其端口可以辨别包和限制包的能力叫包过滤（Pckt Fitrig)。其技术原理在于加入IP过滤功能的路由器逐个审查包

2、头信息，并根据匹配和规则决定包的前行或被舍弃，以达到回绝发送可疑的包的目的。过滤路由器具有保护整个网络、高效迅速并且透明等长处，同步也有定义复杂、消耗CU资源、不能彻底避免地址欺骗、涵盖应用合同不全、无法执行特殊的安全方略并且不提供日记等局限性。3.1.2 NAT技术NA(etrk dres Transton,网络地址转换）是94年提出的。当在专用网内部的某些主机本来已经分派到了本地IP地址(即仅在本专用网内使用的专用地址)，但目前又想和因特网上的主机通信(并不需要加密）时,可使用NAT措施。1.3 VP 技术虚拟专用网络的功能是：在公用网络上建立专用网络,进行加密通讯。在公司网络中有广泛应用。P网关通过对数据包的加密和数据包目的地址的转换实现远程访问。VN有多种分类方式，重要是按合同进行分类。VP可通过服务器、硬件、软件等多种方式实现。3.1.4 实验设备及工具P01防火墙一台，CSO 250互换机两台,控制线一根,网络连接线若干，PC机若干31.5 实验及分析外网R4:R#confner cofiguration cmmans， oep line. nith NTL/Z.R4(co

3、nf)#t 0/0R4(fig-f）#i ad 92.18.255.2525.R4（confif）#nuR4(onfig-if)#exit*Mar 1 0:0:609:%LINK-3PDOWN: IntracastEthernet/0, hged stae to pMar 0：02:59： %LIPROT-5-PDWN： Linotoclon Inerfce FastErnt0/0， chand state t upR4(cnfig)ip ot0.0.0.0.0192.68.3R4(confg)内网1：1conf tEt onfiguraon ommads, oeper li Ed ithCNTL/ZR1（cig）#in 0/R(cfig-f)i add 10.12 255.255255.R1（fig-if）#no shut(cnfiif）#*Mar 10：0:32.11:LIK-3-PDOWN： IteacaEhert0/0, changstae to p*r 0:0:33.115： LINEPROTO5-DO: Lie protoo on Iterface FastEthere0/

4、0, change sate o up1（configf)exR1(nfg)i rute 00.0 0.0 101.3R1（confi)#it1*Mar 0:3:05.2:SYS-COFIG_I： Configu fromconol b slR1防火墙上的配备:pxfirewl cof pixfieall(cofig)# hostname pixpix(conf）#pi（cnfi)#pix（config)#ine0pi(configi)# ad 101.3 55.25.25.pix(coig-i)# nameif isdeIO: Secuy levelrinsdse 00 by default.pi(cnfig-i)# no spix（nfg-if）# eipx（cnfg)# inte1px(nfig-if)#namf otdeINO:Secrit leve fo utse set t b default.px（cnfif)# ip add12.68.1.3pix(conig-if)iad192.168.1 .25.5.0pix(config)# noshutpi(nfigif)# x

5、iti(cnfig)stati （ii,outsd） 192.168.1.4 0.1.1. netmask 255.25.255.5pix(onfig）# ces-li 100ermit icmp n aypi(config）#aes-ix(confi） aesgroup 0n intix(config）# accssgrop 100 in nterfc ousidpix（cfig）#expix#实验成果内网pig外网:外网ing内网:总结:px防火墙默认状况下，从高安全级别到低安全级别的流量是被容许的,从低安全级别访问高安全级别的流量默认是被严禁的。要使流量可以从低安全级别访问高安全级别,需要使用访问列表。3. 入侵检测技术3.1 基于主机的入侵检测基于主机:系统分析的数据是计算机操作系统的事件日记、应用程序的事件日记、系统调用、端口调用和安全审计记录。主机型入侵检测系统保护的一般是所在的主机系统。是由代理(agnt)来实现的,代理是运营在目的主机上的小的可执行程序，它们与命令控制台(console)通信。322 基于网络的入侵检测基于网络：系统分析的数据是网络上的数据包。网络型入侵

6、检测系统肩负着保护整个网段的任务，基于网络的入侵检测系统由遍及网络的传感器(esr)构成，传感器是一台将以太网卡置于混杂模式的计算机，用于嗅探网络上的数据包。3 服务器安全存储 3.3. 磁盘阵列磁盘阵列（Rundant Aryof Inepdentisk，RAID）,有“独立磁盘构成的具有冗余能力的阵列”之意3. AN存储存储区域网络（toragAreaNetrk,简称SAN）采用网状通道(ibreChanl ,简称F，区别与Fiber hannel光纤通道）技术,通过F互换机连接存储阵列和服务器主机,建立专用于数据存储的区域网络。S通过十近年历史的发展，已经相称成熟,成为业界的事实原则(但各个厂商的光纤互换技术不完全相似，其服务器和AN存储有兼容性的规定)。 3.3.3实验设备及工具 一台装有inowsrv /系统的虚拟机,一台装有Wdo Serv 系统的虚拟机。虚拟硬盘5块。3.34 实验及分析 (一）组建RAID实验的环境(二）初始化新添加的硬盘（三)带区卷（RAID0的实现）(四)磁盘阵列（RI1的实现)（五)带奇偶校验的带区卷(AID5的实现）（六)磁盘阵列数据的恢复.在V

7、中新建了三块00M的硬盘.用于实验.2安装mdam软件包.3.用dis命令初始化三块新硬盘4.RAID1磁盘阵列的硬盘使用状况.5.开始创立磁盘阵列.6.格式化阵列磁盘7.下面新建目录.用于实验8.下面可以基本验证AID1配备与否成功.9.下面编辑dad.onf配备文献10.编辑rclcl文献,添加命令使ID能开机自动运营.11.下面将第三块磁盘删除,模拟磁盘阵列浮现故障.1.开机重新启动lnux.挂载阵列设备13.到此RAID磁盘阵列配备成功34 安全.1 实验设备及工具Windows ,MyEie 8.0，Tomcat 6.0.29,JDK 170.0_033.2 实验及分析 第一步：安装MEcipse。第二步：安装D，安装途径为:Program FilesJavjdk1.7.03第三步:配备环境变量,CLSSATHD:Prom FlesJvajdk1.70_0ldtjr；：Progra FiesJvj1.7._3ibtolsr第四步:安装Tomct，并配备环境变量如图31,图.2所示：图3.1 JV_HME环境变量图. CATALNHME环境变量第五步：双击ot途径的bin文献夹下的tartup.bt，然后打开tomca默认网址确认安装成功,如图3所示。图3. oca默认主页第六步:在MyEclips中配备Tma，如图3.4所示。图3.4 MyElpse中的at配备第七步：建立We应用程序的服务器端,一方面建立一种Web ervicPoject，具体环节如图3.5，图3.6,图3.，图.,图.9所示。图3. 建立Wb Srvice ojet第一步图3.6 建立Web ervice Projec第二步图3.7建立We Seie Prject第三步图3.8建立eb Servieroje第四步图3. 建立Wbervi

《18王宝鑫网络安全实习报告》由会员ni****g分享，可在线阅读，更多相关《18王宝鑫网络安全实习报告》请在金锄头文库上搜索。